思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)

学网络,就在IE-LAB

国内高端网络工程师培养基地


不论你从事网络工程、弱电工程、又或者是安防工程,大家每天都要接触它——VLAN。作为一项基础技能,VLA不仅常用,而且尤为重要。今天我们就来对比一下思科和华为两大厂商VLAN应用

要了解VLAN(虚拟局域网),首先就要了解LAN(局域网)那就不得不先说说广播域的概念。

什么是一个广播域呢?想象一下在同学们平时上课的时候,老师在讲台上一个人激情演讲,下面教室内所有的同学都可以听见,这就是一个广播域。

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(1)

同理,在网络中也一样,缺省情况下在同一台交换机上的所有主机,互相都能接收到所有其他主机发出的所有信息,这就是说这些主机处在同一个广播域。

那如果我们想继续扩大这个广播域范围该怎么办呢?以上例解释来说,可以理解为只需要在两个教室之间开个门,两个班级的同学互相之间不就能听见啦。

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(2)

那么同理,我们在两台交换机之间连一根级联线,则缺省情况下两台交换机上的所有设备都处在了同一个广播域内,也可以认为是在同一个局域网(LAN)内。

说到vlan,它的基本功能就是划分广播域,那么如何缩小我们的广播域范围呢?为什么要缩小广播域范围,缩小广播域范围的好处有哪些呢?让我们结合以下场景一探究竟:

场景一:

首先想象一下,公司的两个不同部门:技术部和财务部,我们不希望技术部可以和财务部之间进行通信,不然技术大拿们把自己的工资都改成了一个“小目标”该如何是好?

这时候聪明的小伙伴们想到了,这很简单呀,买两台交换机,技术部一台,财务部一台,中间不要连线,这样就是两个独立的广播域了,两个部门之间就不能直接进行通信了。

但是假如技术部和财务部都只有4个人,这时候买两台交换机显得十分浪费,那么有了vlan这件事就好解决多了,一台交换机上划出两个不同的vlan,物理上看还是一台交换机,逻辑上却已经划分开成了两个独立的广播域。

场景二:

假设有一个十分庞大的网络,成千上万的主机都处在同一广播域内,这样的话每个主机发送广播的时候都会泛洪成成千上万的广播报文,而网络中又有成千上万的主机,广播报文的数量以指数形式增长,严重浪费硬件资源,网络中的高端设备在强忍压力,低端设备直接放弃治疗原地死机,这显然是不合理的网络规划。

这时候就可以使用vlan技术限制广播报文传送的边界,避免出现我们不希望看到的情况。

说了这么多,相信大家已经基本了解了关于vlan的基础工作原理,对vlan也有了初步认识,下面我们就通过eNSP和GNS3来实际模拟一下我们的网络环境,动手实验来看看具体的vlan应该怎么配置

实验拓扑:

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(3)

实验背景:假设PC1和PC2为一个部门,PC3和PC4为一个部门,ip地址为192.168.1.X

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(4)

可以看到,默认情况下,四台PC接到交换机上互相之间可以通信,那么接下来我们就来看看怎么对交换机进行vlan相关的配置,将两个部门的PC机从逻辑上隔离开

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(5)

首先我们来看一下交换机默认情况下的配置,可以看出,无论是思科还是华为的交换机,接口默认都处于vlan1,这也就是为什么在默认情况下交换机所有接口都能互相访问的原因。

接口模式华为默认为hybrid模式,思科默认为access模式,华为的hybrid可以通过多个vlan的数据,又可以实现access的功能,既可以连接用户的PC机,又可以用于交换机之间的连接;

而思科虽然默认为access模式,但思科的DTP(dynamic trunk protocol)默认为desirable模式,默认配置下如果接口用于交换机之间的连接,会自动协商为trunk。

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(6)

我们先创建两个vlan,分别为vlan10和vlan20,另外如果向创建连续的vlan可以使用vlan 10 - 40这种方式批量创建,注意vlan id的范围是1-4094

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(7)

分别在华为和思科的交换机上进行配置,首先进入要修改的接口进行配置,将接口模式改成access模式,并将接口划分入相应的vlan

思科快速划分vlan端口(对比思科和华为两大厂商VLAN配置)(8)

最后进行测试,部门内的主机互相之间可以访问,部门之间的主机互相之间不能访问,实验完成。

2022,IE-LAB网络实验室【网工知识角】技术分享专题板块,强势回归

IE-LAB有好师资,全面的学习平台和完善的教学服务,我们培养了一批又一批的CCIE/HCIE及广大IT精英人才,加入我们,成就未来。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页